Le 8 mars 2026, la Cour suprême d'Israël a confirmé la décision d'extrader Alexander Block, anciennement connu sous le nom d'Alexander Gurevich, vers les États-Unis, où il devra répondre à des accusations fédérales liées à un exploit de 2022 du pont crypto Nomad. Le rejet par la cour de la défense « code-bug » de Block marque une affirmation judiciaire rare selon laquelle l'exploitation d'une faille de contrat intelligent peut constituer une intrusion informatique illégale, même lorsque le logiciel autorise techniquement l'action.

Contexte de l'exploit Nomad

Selon Decrypt, une mise à jour logicielle de juin 2022 des contrats intelligents de Nomad a introduit une faille permettant aux utilisateurs de recevoir des jetons sur une blockchain sans d'abord verrouiller les actifs équivalents sur une autre chaîne. Block, opérant sous le nom d'utilisateur « Bitlik », a prétendument effectué six transferts de test avant d'exécuter quatre retraits plus importants le ou vers le 1er août 2022, engrangeant plus de 2,8 millions de dollars en jetons. Il a ensuite déplacé les actifs à travers plusieurs portefeuilles et les a échangés contre d'autres cryptomonnaies pour en obscurcir l'origine. L'exploit a été rapidement reproduit ; d'autres acteurs ont vidé un portefeuille contrôlé par Nomad contenant plus de 186 millions de dollars de fonds d'utilisateurs, une perte décrite par le chercheur de Paradigm, Sam Sun, comme une « frénésie de pillage généralisé ».

Procédures judiciaires et chronologie de l'extradition

Block a été arrêté à l'aéroport Ben Gourion en mai 2025 alors qu'il préparait un vol vers la Russie, peu après avoir changé de nom de famille et obtenu un nouveau passeport. Le tribunal de district de Jérusalem a approuvé son extradition en juillet 2025, et les États-Unis l'avaient initialement demandée en décembre 2024. Un acte d'accusation en huit chefs déposé en août 2023 par le district nord de la Californie comprend quatre chefs de fraude informatique, trois chefs de blanchiment d'argent et un chef de transport de biens volés. Les avocats de Block ont soutenu qu'il n'avait utilisé que des fonctions disponibles dans le système automatisé de Nomad et que les registres publics de la blockchain devraient l'innocenter des accusations de blanchiment. Le juge Ofer Grosskopf, écrivant au nom de la Cour suprême, a rejeté les deux arguments, comparant l'exploit à l'utilisation d'un distributeur de billets défectueux pour retirer de l'argent liquide.

Implications pour la régulation DeFi

La décision de la cour fournit un précédent sur la manière dont la loi israélienne peut traiter les vulnérabilités DeFi comme des infractions pénales, influençant potentiellement d'autres juridictions. Unchained a noté que la décision répond à une question qu'elle avait soulevée en 2022 sur le fait de savoir si le pillage massif des protocoles DeFi modifierait les approches des forces de l'ordre. En classifiant l'exploitation d'un bug de contrat intelligent comme une forme d'intrusion illégale, les régulateurs peuvent se sentir habilités à poursuivre des cas similaires contre les acteurs qui profitent des défauts de code, même lorsque le logiciel sous-jacent n'interdit pas explicitement le comportement.